Avis de sécurité

Une vulnérabilité permet à une personne distante malintentionnée d'effectuer une injection de code indirecte.

Deux vulnérabilités dans les produits Cisco SA 500 Series Security Appliances permettent à une personne malintentionnée soit d'élever ses privilèges, soit de porter atteinte à la confidentialité des données.

De multiples vulnérabilités ont été identifiées dans Safari. Ces vulnérabilités peuvent notamment être utilisées par une personne malveillante distante afin d'exécuter du code arbitraire.

Une vulnérabilité dans IBM WebSphere permet à un utilisateur malveillant de provoquer un déni de service à distance et une autre, de contourner la politique de sécurité.

Une vulnérabilité dans JBoss permet à un utilisateur malveillant d'exécuter du code arbitraire à distance.

De multiples vulnérabilités présentes dans les produits Oracle ont été corrigées.

Une vulnérabilité présente dans Check Point Multi-Domain Management / Provider-1 permet à un utilisateur local malintentionné de porter atteinte à l'intégrité des données.

ArcSight Connector Appliance est vulnérable à une injection de code indirecte à distance.

Deux vulnérabilités dans Wireshark permettent un déni de service à distance.

Des vulnérabilités dans Citrix Access Gateway Plug-in permettent d'exécuter du code arbitraire à distance.